Политика конфиденциальности agentguangzhou.com

Сайт: agentguangzhou.com (далее “Сайт”)

Оператор и контролёр данных: StartOfSmart Hong Kong Limited

Версия: 1.0, вступает в силу 9 September 2026

Настоящая Политика конфиденциальности разъясняет, какие персональные данные мы собираем, когда вы пользуетесь Сайтом или обращаетесь к нам, зачем мы их собираем, на какие правовые основания опираемся, кто их получает, как долго мы их храним и какими правами вы обладаете. Она составлена в соответствии с Общим регламентом ЕС по защите данных (GDPR), UK GDPR и Законом Великобритании о защите данных 2018 года, Федеральным законом Швейцарии о защите данных (FADP), Постановлением Гонконга о персональных данных (конфиденциальности) (PDPO), Законом Калифорнии о защите прав потребителей с поправками CPRA (CCPA), а также, когда речь идёт о данных китайских партнёров, Законом Китайской Народной Республики о защите персональной информации (PIPL). Если местное законодательство предоставляет вам большую защиту, чем описано в настоящей политике, применяется местное законодательство.

Сайт предлагает услуги по закупкам в сегменте “бизнес для бизнеса”. Большинство обращающихся к нам лиц действуют от имени компании. Персональные данные делового контакта (например, ваше имя, рабочий адрес электронной почты и номер телефона) остаются персональными данными и защищены настоящей политикой.

1. Кто мы

Контролёр: StartOfSmart Hong Kong Limited

Регистрационный номер компании (Гонконг): предоставляется по запросу

Юридический адрес: Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR

Электронная почта по вопросам конфиденциальности: [email protected]

StartOfSmart Hong Kong Limited определяет цели и способы обработки ваших персональных данных и поэтому является “контролёром” в смысле GDPR и UK GDPR и “пользователем данных” в смысле PDPO. Сотрудники по закупкам и партнёры по инспекциям в материковом Китае действуют по нашим указаниям.

2. Представитель в ЕС и Великобритании

Статья 27 GDPR требует, чтобы контролёр, не учреждённый в ЕС, но предлагающий услуги лицам в ЕС или отслеживающий их поведение на территории ЕС, назначил представителя в одном из государств-членов ЕС. Статья 27 UK GDPR содержит такое же правило для Великобритании. Представитель является местным контактным лицом для субъектов данных и надзорных органов.

Мы оценили нашу обработку персональных данных из ЕС и Великобритании как эпизодическую и низкорисковую в смысле статьи 27(2)(a) GDPR и UK GDPR и поэтому не назначали представителя. Вы можете обратиться к нам напрямую по адресу [email protected].

3. Какие персональные данные мы собираем и откуда они поступают

3.1 Данные, которые вы предоставляете нам

Когда вы заполняете форму “запросить расчёт”, “записаться на звонок” или “первая поездка”, отправляете нам электронное письмо или пишете нам в WhatsApp, мы собираем то, что вы решили сообщить, как правило:

• имя и, если указаны, должность и название компании
• адрес электронной почты
• номер телефона (включая ваш номер WhatsApp, когда вы пишете нам там)
• страна или местоположение
• предпочтительные дата и время звонка или поездки
• содержание вашего сообщения: искомые товары, количество, целевые цены, бюджет, сроки, а также любые прикреплённые файлы или фотографии
• для первой поездки или посещения фабрики: даты поездки, город прибытия и, если вы предоставляете их для бронирования отеля или транспорта, паспортные данные

3.2 Данные, собираемые автоматически

Когда вы посещаете Сайт, наш провайдер хостинга и безопасности Cloudflare и наш веб-сервер записывают технические данные:

• IP-адрес, приблизительное местоположение, определённое по нему, тип браузера, операционная система, языковые настройки, размер экрана, страница перехода, просмотренные страницы и время посещения
• идентификаторы безопасности, такие как cookie-файл Cloudflare __cf_bm, используемый для отличия людей от автоматизированного трафика
• выбор в отношении cookie-файлов, сохраняемый инструментом управления согласием Complianz
• если вы подписались на push-уведомления браузера, токен push-подписки, выданный вашим браузером и обрабатываемый WonderPush (см. раздел 6)

Если мы включим аналитический инструмент, например Microsoft Clarity или пиксель Meta, он будет указан в Политике использования cookie-файлов и активирован только после того, как вы дадите согласие в баннере cookie. На дату вступления в силу настоящей политики ни один такой инструмент не активен.

3.3 Данные из других источников

• WhatsApp / Meta. Когда вы обращаетесь к нам по ссылке wa.me или на наш номер WhatsApp, WhatsApp показывает нам ваш номер телефона, имя профиля и фотографию профиля, заданные в вашей учётной записи WhatsApp.
• Деловые партнёры. Если коллега, экспедитор или поставщик передаёт нам ваши контактные данные в ходе выполнения заказа, мы получаем их от этого партнёра.
• Публичные источники. Мы можем проверить вашу компанию по публичным реестрам или на её собственном сайте, чтобы подтвердить деловой запрос.

Мы намеренно не собираем особые категории данных (о здоровье, религии, политических взглядах и тому подобное). Просим не включать такие данные в ваши сообщения.

4. Цели и правовые основания

Согласно GDPR и UK GDPR нам необходимо правовое основание для каждой цели. В таблице ниже перечислены каждая цель, используемые данные и основание. Согласно PDPO, PIPL и CCPA применяются те же цели, и именно они сообщаются при сборе данных.

Цель	Используемые данные	Правовое основание (ст. 6 GDPR / UK GDPR)
Ответ на ваш запрос, подготовка расчёта, планирование звонка	Контактные данные, содержание сообщения	Ст. 6(1)(b), действия по вашему запросу до заключения договора; если вы пишете от имени компании, ст. 6(1)(f), наш законный интерес в ответе на деловой запрос
Оказание услуг по закупкам, инспекции, консолидации и организации поездок после согласования	Контактные данные, данные заказа, данные о поездке	Ст. 6(1)(b), исполнение договора
Передача ваших требований потенциальным поставщикам, инспекторам и экспедиторам в Китае	Название компании, требования к товару и, при необходимости, ваше имя и контактные данные	Ст. 6(1)(b), исполнение договора; ст. 6(1)(f), наш законный интерес в выполнении вашего запроса с привлечением третьих лиц
Ведение бухгалтерского, налогового и таможенного учёта	Счета, договорные документы, отгрузочные документы	Ст. 6(1)(c), юридическая обязанность по законодательству Гонконга, и ст. 6(1)(f) в отношении учёта, связанного с другими юрисдикциями
Обеспечение работы и безопасности Сайта, предотвращение злоупотреблений, диагностика сбоев	Технические данные из п. 3.2	Ст. 6(1)(f), наш законный интерес в безопасном и работающем сайте
Отправка push-уведомлений браузера	Push-токен	Ст. 6(1)(a), ваше согласие, которое вы можете отозвать в любое время в настройках браузера
Опциональная аналитика или измерение рекламы, если включены	Идентификаторы cookie, данные об использовании	Ст. 6(1)(a), согласие, данное через баннер cookie
Отправка вам периодических новостей о наших услугах после совместной работы	Рабочий адрес электронной почты	Ст. 6(1)(f), законный интерес в поддержании деловых отношений при условии права на возражение; если этого требует местное законодательство об электронном маркетинге, ваше согласие
Установление, осуществление или защита правовых требований	Любые относящиеся к делу данные	Ст. 6(1)(f), наш законный интерес в защите нашей правовой позиции

Там, где мы опираемся на законный интерес, мы сопоставили этот интерес с вашими интересами и правами и пришли к выводу, что такая обработка соответствует разумным ожиданиям делового контакта. Вы можете запросить краткое изложение этой оценки.

Там, где применяется швейцарский FADP, действуют те же цели; FADP не требует указания правового основания, но требует, чтобы обработка была соразмерной и прозрачной, что и призвана обеспечить настоящая политика.

5. WhatsApp как канал связи

Мы используем WhatsApp, сервис Meta Platforms, для общения с клиентами, поскольку это канал, который предпочитает большинство наших клиентов. Вам следует знать:

• Когда вы нажимаете ссылку wa.me или пишете на наш номер, WhatsApp и Meta обрабатывают ваши данные по своим собственным условиям и политике конфиденциальности, независимо от нас. Meta является самостоятельным контролёром в отношении такой обработки. Сообщения защищены сквозным шифрованием при передаче, но Meta всё равно получает метаданные (номера, время, сведения об устройстве).
• Наша учётная запись WhatsApp используется из Гонконга и материкового Китая. Поэтому ваши сообщения, имя, номер и любые отправленные вами фотографии передаются за пределы ЕС, Великобритании и Швейцарии (см. раздел 8).
• Мы храним переписку в WhatsApp в течение сроков, указанных в разделе 9. Наши сотрудники могут пересылать относящиеся к делу части переписки поставщикам или инспекторам для выполнения вашего запроса, но никогда не передают ваш номер телефона или личные сведения, кроме случаев, когда это необходимо и вы могли бы этого разумно ожидать.
• Вы в любой момент можете выбрать электронную почту или форму вместо WhatsApp.

6. Кто получает ваши данные

Мы передаём персональные данные только тем сторонам, которым они нужны для указанных выше целей.

Поставщики услуг (обработчики), действующие по нашим указаниям:

• Brevo (Sendinblue SAS, Франция). Отправленные формы доставляются в наш почтовый ящик через сервис транзакционной электронной почты Brevo. Brevo хранит копию каждого сообщения в своих журналах отправки в течение ограниченного времени. Brevo является компанией из ЕС и обрабатывает данные на основании соглашения об обработке данных.
• WonderPush (Франция). Доставляет push-уведомления браузера, если вы на них подписались. WonderPush хранит push-токен и статистику доставки.
• Cloudflare, Inc. (США, с операциями в ЕС). Обеспечивает DNS, доставку контента, TLS и защиту Сайта от атак. Cloudflare видит весь трафик на Сайт, включая IP-адреса, и устанавливает cookie-файл безопасности __cf_bm. Передача данных Cloudflare в США охватывается Рамочным соглашением ЕС и США о конфиденциальности данных (EU-US Data Privacy Framework) и Стандартными договорными положениями.
• cdnjs (управляется Cloudflare). Отдаёт библиотеку иконок Font Awesome. Ваш браузер отправляет ваш IP-адрес на cdnjs при загрузке иконок.
• Complianz (Really Simple Plugins B.V., Нидерланды). Предоставляет инструмент управления согласием на cookie-файлы. Записи о согласии хранятся в вашем браузере и на нашем сервере; сама компания Complianz ваши персональные данные не получает.
• Провайдер веб-хостинга: Amazon Web Services EMEA SARL (EC2, London region, United Kingdom), который хранит Сайт и его базу данных.
• Провайдер электронной почты для нашего почтового ящика: Google LLC (Gmail / Google Workspace).

Независимые получатели (самостоятельные контролёры):

• Meta Platforms (WhatsApp). См. раздел 5.
• Поставщики, фабрики, инспекционные компании, экспедиторы и таможенные агенты в Китае и других местах в объёме, необходимом для поиска, инспекции, отправки или таможенного оформления ваших товаров. Мы передаём необходимый минимум, обычно название вашей компании и требования, а ваше имя и контактные данные только там, где партнёр должен связаться с вами напрямую, например экспедитор, организующий доставку.
• Профессиональные консультанты, банки и страховщики, когда это необходимо для проведения платежей, страхования грузов или урегулирования споров.
• Государственные органы, когда этого требует закон, например для таможенных деклараций или по законному запросу суда или регулятора.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга.

7. Международная передача данных

StartOfSmart Hong Kong Limited находится в Гонконге, а её команда по закупкам работает в материковом Китае. Ни в отношении Гонконга, ни в отношении материкового Китая нет решения об адекватности от Европейской комиссии, правительства Великобритании или Федерального совета Швейцарии. Это означает, что когда вы отправляете нам данные из ЕС, Великобритании или Швейцарии, они передаются в “третью страну”.

Мы опираемся на следующие гарантии:

• Необходимость для договора (ст. 49(1)(b) GDPR, ст. 49(1)(b) UK GDPR, ст. 17(1)(a) FADP). Закупка товаров в Китае по вашему запросу невозможна без передачи ваших требований и контактных данных в Китай. Такая передача необходима для исполнения договора, о котором вы нас просили, или для действий, о которых вы просили до заключения договора.
• Стандартные договорные положения. Когда мы привлекаем обработчиков за пределами ЕС или Великобритании либо передаём данные независимым партнёрам способом, который не является строго необходимым для вашего договора, мы используем Стандартные договорные положения Европейской комиссии (Решение 2021/914), а для данных из Великобритании также Дополнение Великобритании о международной передаче данных (UK International Data Transfer Addendum). Для швейцарских данных используется швейцарская версия положений.
• Data Privacy Framework. Для Cloudflare и любого другого провайдера из США, сертифицированного по Рамочному соглашению ЕС и США о конфиденциальности данных и его расширениям для Великобритании и Швейцарии.
• Договорные и технические меры. Шифрование при передаче (TLS), шифрование сообщений, доступ, ограниченный сотрудниками и партнёрами, работающими над вашим запросом, а также соглашения с партнёрами, ограничивающие использование данных целью, для которой мы их передаём.

Вы можете запросить копию гарантий, на которые мы опираемся, написав по адресу [email protected].

Данные китайских партнёров (PIPL). Когда поставщик или иной партнёр в материковом Китае передаёт нам персональные данные своих сотрудников (например, имя, номер телефона и WeChat ID контактного лица фабрики), мы обрабатываем их в соответствии с PIPL, а также с PDPO. Мы собираем только то, что необходимо для выполнения заказа, информируем лицо о цели и не передаём такие данные за пределы Китая, кроме как нашему клиенту и в наш гонконгский офис в объёме, необходимом для выполнения заказа, на основании договорной необходимости согласно статье 13(2) PIPL.

Данные посетителей из России. Если вы находитесь в России, обратите внимание, что наши серверы и почтовые ящики расположены за пределами России. Мы обрабатываем ваш запрос только для той цели, с которой вы его направили, и не формируем базы данных граждан России сверх записи о вашем запросе и вытекающем из него договоре.

8. Как долго мы храним ваши данные

Категория	Срок хранения	Причина
Запросы, не приведшие к договору (формы, письма, переписка в WhatsApp)	24 месяца с последнего сообщения	Для работы с открытыми запросами и ответов на повторные вопросы
Договоры, принятые расчёты, счета, отгрузочные и таможенные документы	7 лет с окончания финансового года, в котором завершился договор	Требование Постановления Гонконга о внутренних доходах о ведении учёта (7 лет) и защита правовых требований
Данные о поездке и паспортные данные, предоставленные для поездки	Удаляются в течение 90 дней после окончания поездки, если не входят в учётную запись по счёту	Нужны только для бронирований
Журналы транзакционной электронной почты Brevo	30 дней в Brevo, после чего остаётся только копия в нашем почтовом ящике	Стандартный срок хранения журналов отправки в Brevo
Журналы безопасности сервера и Cloudflare	До 30 дней	Безопасность и диагностика сбоев
Запись о согласии на cookie-файлы	12 месяцев, после чего баннер запрашивает согласие снова	Подтверждение согласия
Подписка на push-уведомления	Пока вы не отпишетесь или браузер не отзовёт токен; неактивные токены удаляются через 12 месяцев	Доставка уведомлений, которые вы запросили
Данные, на которые распространяется юридическое удержание или спор	До окончательного разрешения спора	Защита правовых требований

По истечении срока мы удаляем или анонимизируем данные. Резервные копии перезаписываются по скользящему циклу продолжительностью не более 30 дней.

9. Ваши права

В зависимости от того, где вы проживаете, вы обладаете следующими правами. Мы соблюдаем их для всех независимо от местонахождения, если закон этому не препятствует.

• Доступ: получить копию хранящихся у нас персональных данных о вас и информацию о том, как мы их используем.
• Исправление: добиться исправления неточных данных или дополнения неполных данных.
• Удаление: добиться удаления ваших данных, когда они нам больше не нужны, когда вы отзываете согласие или когда вы возражаете, а у нас нет преобладающих оснований. Мы можем сохранять данные, необходимые для налогового учёта или правовых требований.
• Ограничение: попросить нас прекратить использование ваших данных на время разрешения спора о точности или законности обработки.
• Переносимость: получить предоставленные вами данные в структурированном, машиночитаемом формате, когда обработка основана на согласии или договоре.
• Возражение: возразить против обработки, основанной на законном интересе, и в любое время возразить против прямого маркетинга, который мы после этого прекратим.
• Отзыв согласия: когда обработка основана на согласии (push-уведомления, опциональная аналитика), вы можете отозвать его в любое время без ущерба для законности ранее проведённой обработки. Используйте настройки баннера cookie или настройки уведомлений вашего браузера либо напишите нам.
• Не подвергаться автоматизированным решениям: мы не принимаем в отношении вас решений исключительно автоматизированными средствами, которые имеют юридические или сходные по значимости последствия.
• Подать жалобу: подать жалобу в надзорный орган. В ЕС это орган государства-члена, где вы живёте или работаете (список на edpb.europa.eu). В Великобритании это Управление Комиссара по информации (ico.org.uk). В Швейцарии это Федеральный уполномоченный по защите данных и информации. В Гонконге это Управление Комиссара по защите персональных данных (pcpd.org.hk). Мы были бы признательны за возможность сначала решить ваш вопрос напрямую.

Чтобы воспользоваться правом, напишите на [email protected] с темой письма “Privacy request”. Мы ответим в течение одного месяца (GDPR и UK GDPR), 40 дней (PDPO) или 45 дней (CCPA), в зависимости от применимого закона, и можем попросить вас подтвердить свою личность. Запросы бесплатны, если они не являются явно необоснованными или чрезмерными.

10. Резиденты Калифорнии: уведомление при сборе данных

Настоящий раздел применяется, если вы являетесь резидентом Калифорнии и CCPA распространяется на нас. За последние 12 месяцев мы собирали следующие категории персональной информации: идентификаторы (имя, электронная почта, номер телефона, IP-адрес); коммерческая информация (запрошенные товары, расчёты, заказы); интернет-активность (просмотренные страницы, технические данные); геолокация на уровне страны или города, определённая по IP-адресу; профессиональная информация (компания, должность). Источники, цели и получатели описаны в разделах 3, 4 и 6. Сроки хранения указаны в разделе 8.

Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы. Мы не делали этого в предшествующие 12 месяцев. Мы сознательно не собираем персональную информацию потребителей младше 16 лет.

Резиденты Калифорнии имеют право знать, удалять, исправлять и отказываться от продажи или передачи данных (неприменимо, поскольку мы этого не делаем), а также право не подвергаться дискриминации за осуществление этих прав. Вы можете действовать через уполномоченного агента. Для подачи запроса обратитесь по адресу [email protected].

11. Дети

Сайт и наши услуги предназначены для бизнеса и совершеннолетних. Мы сознательно не собираем данные лиц младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

12. Безопасность

Мы защищаем персональные данные мерами, соответствующими риску, включая шифрование TLS для Сайта и передачи электронной почты, защиту Cloudflare от атак, доступ к почтовым ящикам и учётным записям мессенджеров, ограниченный поимённо назначенными сотрудниками с двухфакторной аутентификацией, зашифрованные устройства и соглашения с партнёрами, ограничивающие использование переданных данных. Ни один способ передачи или хранения не является полностью безопасным. Если утечка может повлечь риск для вас, мы уведомим вас и соответствующий орган, как того требует закон.

13. Ссылки на другие сайты

Сайт может содержать ссылки на поставщиков, выставки, WhatsApp и другие сторонние сайты. Их практика в отношении конфиденциальности является их собственной. Ознакомьтесь с их политиками, прежде чем предоставлять данные.

14. Изменения настоящей политики

Мы можем обновлять настоящую политику при изменении наших услуг, провайдеров или законодательства. Номер версии и дата вступления в силу вверху показывают текущую версию. О существенных изменениях, затрагивающих использование уже переданных вами данных, мы уведомим вас по электронной почте или через уведомление на Сайте до вступления изменения в силу. Предыдущие версии доступны по запросу.

15. Контакты

StartOfSmart Hong Kong Limited

Unit 7, 21/F, Yen Sheng Centre, 64 Hoi Yuen Road, Kowloon East, Hong Kong SAR

Электронная почта: [email protected]

WhatsApp: +86 136 6892 2294

Если вы пишете нам по вопросам конфиденциальности, просим использовать электронную почту, а не WhatsApp, чтобы запрос был зафиксирован в канале, который мы полностью контролируем.